使用Loki收集网络设备日志

新钛云服已累计为您分享716篇技术干货

前言

Loki是Grafana Labs团队的开源项目，是一个水平可扩展，高可用性，多租户的日志聚合系统，它的设计非常简洁易于操作。

受Prometheus启发的，可以水平扩展、高可用以及支持多租户的日志聚合系统，使用了和Prometheus相同的服务发现机制，将标签添加到日志流中而不是构建全文索引，从promtail接收到的日志和应用的Metrics指标就有相同的标签集，不仅提供了更好的日志和指标之间的上下文切换，还避免了对日志进行全文索引。

日常的网络运维中，如果能把网络设备的日志收集起来，集中查看，在处理故障或日常巡检时，会比较方便一些

如果没有专业的日志收集硬件或软件设备，那么可以搭建Loki进行收集，并使用Grafana查看收集好的日志

本文的主要内容如下：

1. 如何安装部署loki

2. 如何配置网络设备的syslog

3. 如何使用rsyslog收集到网络设备的日志

4. 如何配置Grafana并查看日志

环境准备

1台主机，可以是云主机、虚机，可以根据日志的多少来决定配置的大小，本实验中的配置是4C8G的

OS为Debian11，但其他发行版如CentOS，大部分情况下也是适用的

该主机将会安装loki，rsyslog、promtail

*本文档不再介绍如何安装Grafana

安装部署Loki

1. 下载最新的版本

   https://github.com/grafana/loki/releases/^[1]

   在Linux中安装时可下载loki-linux-amd64.zip

2. 解压可执行文件到目标目录

   unzip -d /usr/local/bin/ loki-linux-amd64.zip

3. 创建用户